obnova smazaneho (stale otevreneho) souboru

Juraj Lutter freebsd-users-l at wilbury.sk
Thu Apr 15 09:51:33 CEST 2010


Jozef Babjak wrote:
>   ^-- Tak mi napadlo: Ako by sa zmenili odpovede v tomto threade, keby
> bola polozena otazka, ako riesit povodny problem, t.j. ako urobit
> takmer-post-mortem analyzu utoku. Chcem tym naznacit, ze zatial co sa
> sustredime na tazke ziskanie nejakeho suboru, mozno existuje lahsia
> cesta, ako utociaci proces analyzovat, obzvlast ak este bezi. Mozeme
> sa napr. pozriet na jeho obraz v pamati?
>   

Pisal som to niekde inde, cez gdb sa attachnut k procesu, zduplikovat
dotycny file descriptor, vydumpovat jeho obsah a novy fd zavriet.

Dokonca som pastol aj perl skript, ktory to urobi, s troskou "prihnutia."



-- 
Juraj Lutter                            |  /\  ASCII Ribbon Campaign
otis (at) wilbury (dot) sk              |  \/  - NO HTML/RTF in e-mail
http://www.wilbury.sk/                  |  /\  - NO Word docs in e-mail
JID: otis (at) jabber (dot) vx (dot) sk
!07/11 PDP a ni deppart m'I  !pleH



More information about the Users-l mailing list